Saltar a contenido
IAM diseñada para la era de la IA
Logo

Configuraciones SQL de Symantec Endpoint Encryption

Specops Key Recovery requiere acceso a la base de datos SQL utilizada por Symantec Endpoint Encryption. Para configurar Specops Key Recovery con Symantec Endpoint Encryption, necesitarás:

  1. Crear un grupo de seguridad Specops Key Recovery
  2. Agregar Specops Gatekeepers como miembros del grupo de seguridad Specops Key Recovery
  3. Habilitar la administración remota en el servidor SQL de Symantec Endpoint Encryption
  4. Configurar permisos SQL para el grupo de seguridad Specops Key Recovery
  5. Reiniciar el servicio Gatekeeper

Una vez que hayas completado los pasos en esta guía, Specops Key Recovery podrá leer:

  • SIDs
  • Nombres de usuario de los usuarios
  • Las computadoras a las que están vinculados los usuarios
  • Cuándo se utilizó la computadora por última vez
  • Tipo de cifrado utilizado en el disco de la computadora
  • Dominio y nombre de la computadora

Nota: Specops Key Recovery no puede acceder a datos sensibles de la base de datos SQL de Symantec Endpoint Encryption.

Al configurar Specops Key Recovery desde el asistente de configuración, los pasos anteriores se manejarán a través de los scripts de PowerShell proporcionados. Alternativamente, puedes completar los pasos manualmente con los pasos a continuación.

Crear un grupo de seguridad Specops Key Recovery

  1. Abre Usuarios y Computadoras de Active Directory.
  2. Crea un grupo de seguridad llamado Specops Key Recovery en la ubicación elegida.

Agregar Specops Gatekeepers como miembros del grupo de seguridad Specops Key Recovery

Abre Usuarios y Computadoras de Active Directory y agrega tu grupo de seguridad Specops Gatekeepers como miembro del grupo de seguridad Specops Key Recovery.

Habilitar la administración remota en el servidor SQL de Symantec Endpoint Encryption

  1. Localiza tu servidor SQL de Symantec Endpoint Encryption.
  2. Inicia SQL Server Management Studio y autentícate como administrador.
  3. Haz clic derecho en el servidor en el menú de árbol.
  4. Selecciona Conexiones.
  5. Asegúrate de que la casilla Permitir conexiones remotas a este servidor esté seleccionada.
  6. Abre SQL Server Configuration Manager.
  7. Expande Configuración de red de SQL Server.
  8. Selecciona Protocolos para MSSQLSERVER.
  9. Haz clic derecho en TCP/IP.
  10. Selecciona Habilitado.
  11. Reinicia tu servicio MSSQLSERVER.

Configurar permisos SQL para el grupo de seguridad Specops Key Recovery

  1. Abre SQL Server Management Studio.
  2. Haz clic en Inicios de sesión.
  3. Selecciona Nuevo inicio de sesión y agrega un inicio de sesión para el grupo de seguridad Specops Key Recovery.
  4. Haz clic derecho en Usuarios y selecciona Nuevo usuario.
  5. Crea un usuario en la tabla SEEMSDb para el inicio de sesión de Specops Key Recovery.
  6. Haz clic derecho en Roles de base de datos y selecciona Nuevo rol.
  7. Nombra el nuevo rol SpecopsKeyRecovery.
  8. Asegúrate de que el usuario Specops Key Recovery sea miembro de este rol.
  9. Concede al rol SpecopsKeyRecovery permiso para seleccionar lo siguiente:
    • En la tabla de Computadoras: CompID, Última verificación, Servicio de cifrado, Visible, DomName, CompName.
    • En la tabla de Usuarios: CompID, UserSID, UserName.
  10. Reinicia el servicio Gatekeeper.